![在没有管理员权限的情况下将项目放入启动文件夹](https://linux22.com/image/1404064/%E5%9C%A8%E6%B2%A1%E6%9C%89%E7%AE%A1%E7%90%86%E5%91%98%E6%9D%83%E9%99%90%E7%9A%84%E6%83%85%E5%86%B5%E4%B8%8B%E5%B0%86%E9%A1%B9%E7%9B%AE%E6%94%BE%E5%85%A5%E5%90%AF%E5%8A%A8%E6%96%87%E4%BB%B6%E5%A4%B9.png)
我需要在登录后启动时在 Windows 7(企业版)中放置一个脚本,但我没有管理员权限。我们需要为使用此计算机的所有用户放置它。
我和其他几个人共用一台电脑。如果我能在启动时输入这个脚本,那对我们所有人都有帮助。公司很大,因此如果我让 IT 部门为我们做这件事,会涉及很多繁琐手续。
我已经确定我甚至无法使用 USB 或 CD 启动。因此,使用某些 Windows PE 操作系统启动也是不可能的。
有什么办法吗?
答案1
不,根据提供的详细信息,这是不可能的。
如果您能够更改启动顺序,则可以从包含操作系统的 USB/CD 启动,并手动将脚本放入所有用户的启动文件夹中。如果从 CD/USB 启动,您还可以使用脱机注册表编辑器。
如果您无法更改启动顺序,那么唯一的其他选择就是利用计算机上以管理员身份运行的进程。除非您可以编写自己的 shellcode 并了解漏洞利用,否则我会远离该领域。由于漏洞利用并不总是像他们声称的那样,您永远不知道该漏洞利用可能会在您的系统上运行什么 shellcode。